Axborotni himoya qilish vositalari monitoringi: nimani o‘z ichiga oladi va kim shug‘ullanadi

Kompaniya xavfsizlik vositalarini sotib oladi, o‘rnatadi va shu bilan masala hal bo‘ldi deb hisoblaydi. Bir yildan keyin ma’lum bo‘ladiki, antivirus ba’zi kompyuterlarda o‘chirilgan, xavfsizlik devori qoidalari hech kim tushunmaydigan darajada ko‘paygan, jurnallarni esa hech kim o‘qimaydi. Himoya vositalari doimiy parvarish talab qiladi.

Qanday vositalar haqida gap ketyapti

• Antivirus va endpoint himoyasi — kompyuter va serverlarda zararli dasturlarni aniqlash
• Xavfsizlik devorlari — tarmoq chegarasida va ichida ulanishlarni filtrlash
• VPN — masofaviy kirish uchun
• Pochta himoyasi — spam va zararli ilovalarni filtrlash
• Kirish boshqaruvi — akkauntlar, huquqlar, ikki bosqichli autentifikatsiya
• Zaxira nusxa tizimlari
• Jurnallarni yig‘ish va tahlil qilish tizimlari

Ma’muriylashtirish nimani o‘z ichiga oladi

1. Sozlash — vositalar kompaniya siyosatiga muvofiq sozlangan, standart sozlamalarda qoldirilmagan
2. Yangilash — dastur versiyalari va imzolar bazasi dolzarb
3. Qamrov — barcha kompyuter va serverlarda himoya o‘rnatilgan va ishlayapti; yangi qurilmalar qo‘shilganda ular ham himoyalanadi
4. Qoidalarni tartibga solish — keraksiz va eskirgan qoidalarni olib tashlash, har bir qoidaning sababi hujjatlashtirilgan
5. Huquqlarni nazorat qilish — ketgan xodimlar akkauntlari o‘chirilgan, administratorlar soni minimal

Monitoring nimani o‘z ichiga oladi

• Himoya vositalari signallarini kuzatish: virus topildi, shubhali ulanish, ko‘p muvaffaqiyatsiz kirish urinishlari
• Signallarni tahlil qilish: haqiqiy tahdidmi yoki yolg‘on signal
• Vositalarning o‘zi ishlayotganini tekshirish — o‘chirilgan antivirus signal bermaydi
• Davriy hisobotlar: qanday hodisalar bo‘ldi, qanday choralar ko‘rildi

Hodisalarga javob berish

Monitoringning ma’nosi — muammoni erta aniqlash va tez harakat qilish. Har bir hodisa turi uchun oldindan javob tartibi bo‘lsin: kompyuterni tarmoqdan ajratish, akkauntni bloklash, parolni almashtirish, rahbariyatga xabar berish. Muhim hodisalar uchun eskalatsiya yo‘li va qaror qabul qiluvchi shaxs belgilansin.

Kim shug‘ullanadi

Ichki IT bo‘limi. Kichik va o‘rta kompaniyalarda ko‘pincha tizim administratori bu vazifani ham bajaradi. Muammo — u boshqa ishlar bilan band va monitoringga kam vaqt qoladi, kechasi va dam olish kunlari esa hech kim kuzatmaydi.

Ichki xavfsizlik mutaxassisi yoki jamoasi. Kattaroq kompaniyalarda. Chuqurroq ish, lekin jamoani tuzish va ushlab turish oson emas.

Tashqi xizmat. Xavfsizlik vositalarini boshqarish va monitoringni autsorsingga berish mumkin. Bunda shartnomada aniq yozilsin: qaysi vositalar, qanday javob vaqti, hisobotlar, kirish huquqlari, ma’lumotlar maxfiyligi.

Talablar

Ba’zi sohalarda — moliya, davlat tizimlari, shaxsiy ma’lumotlar bilan ishlaydigan tashkilotlar — axborot xavfsizligi bo‘yicha majburiy talablar bor. Ular himoya vositalariga, ularning sertifikatlanishiga va monitoringga tegishli bo‘lishi mumkin. Sizning faoliyatingizga qaysi talablar qo‘llanishini mutaxassis bilan aniqlang.

Samaradorlikni qanday baholash

Himoyalangan qurilmalar ulushi, yangilanishlar holati, signallarga javob berish vaqti, takrorlanuvchi hodisalar. Bu ko‘rsatkichlar rahbarga xavfsizlik holatini tushunarli shaklda ko‘rsatadi.